Centre de Ressources Informatiques - Portail du CRI

Centre de
Ressources
Informatiques
04/02/08
Configuration du WiFi
Fonctionnement: Le réseau est crypté par une clé WEP dynamique fournie par un serveur
RADIUS (norme 802.1X) grâce à un couple login/mot de passe à la connexion.
Votre carte Wifi doit accepter l'authentification de type EAP.
Les modes 802.11b (11 Mb/s) et 802.11g (54 Mb/s) sont supportés.
Il est nécessaire d'ouvrir un compte auprès du CRI pour pouvoir se connecter.
Couverture: Centre doc, Salle du conseil, Rue centrale, Salle du piano, Bureau du CRI, Amphis A,
B et C, Salles de réunion recherche 364 et 318 + Tout le bâtiment A.
Ce réseau vous donne un accès aux protocoles HTTP, HTTPS, FTP, vous permet de relever et
d'envoyer votre courrier (SMTP, POP3) et de vous connecter à une machine UNIX par SSH.
Pour l'instant, les systèmes approuvés sont Windows Vista, Windows XP (SP2), Windows CE
2003 pour pocket PC et MacOS X (10.3). Linux est aussi supporté mais la configuration est
délicate. Utilisez de préférence netmanager (voir le CRI).
I - Configuration de Windows Vista :
1. Ouvrir le menu Connexion depuis le menu Démarrer
2. Cliquer sur le lien Configurer une connexion ou un réseau
3. Choisir Se connecter manuellement à un réseau sans fil puis cliquer sur Suivant
4. Entrer les informations demandées:
• Nom du réseau: wifiSgood4U pour accès au réseau crypté ENSEA
• Type de sécurité: WPA2 Entreprise ou WPA Entreprise ou 802.1X selon ce
que le portable supporte.
• Type de chiffrement: AES pour WPA2 et WPA si proposé, sinon TKIP (pour
802.1X, seul WEP est proposé)
• Cocher Lancer automatiquement cette connexion
• Cliquer sur Suivant
5. Modifier les paramètres de connexion en cliquant sur le lien et aller sur l’onglet
Sécurité
• Choisir la méthode d’authentification: PEAP
• Cliquer sur le bouton Paramètres
• Décocher Valider le certificat du serveur
• Sélectionner la méthode d’authentification: EAP-MSCHAP V2
• Cliquer sur le bouton Configurer
• Décocher Utiliser mon nom et mon mot de passe Windows
• Valider et fermer toutes les boites de dialogue.
6. Identification: Cliquer sur le pop-up demandant des informations supplémentaires
Entrez le nom d’utilisateur et mot de passe de votre compte informatique (celui que
vous avez ouvert auprès du CRI), ne précisez aucun domaine et validez.
7. Pour pouvoir surfer, vous devrez peut-être modifier la configuration de votre
navigateur* :
- Pour Internet Explorer ou Firefox, allez dans Outil et Options.
– Dans l'onglet Connexion, cliquez sur Paramètres réseau, cochez "Détection
automatique du proxy"
8. Redémarrez le navigateur si nécessaire.
* Si la configuration automatique du proxy ne fonctionne pas, essayez les réglages manuels
(www-cache.ensea.fr, port 3128)
II - Configuration de WindowsXP :
1. Préalable: Vérifiez que le service "Configuration automatique sans-fil" est en mode
"Démarrage automatique".
2. Modifiez les propriétés de votre connexion sans fil
 Dans l'onglet général, modifiez le protocole TCP/IP et choisissez "Obtenir l'adresse
IP et le serveur DNS automatiquement".
 Dans l'onglet Configuration réseau sans fil, cochez "Utiliser Windows pour gérer le
réseau sans fil"
3. Ajoutez un réseau favori portant le nom : wifiSgood4U
(respectez bien la casse !)

Dans l'onglet Association, choisissez le cryptage de données WEP et cochez "la
clé m'est fournie automatiquement"

Dans l'onglet Authentification, Activez l'authentification 802.1X , décochez
"Authentifier en tant qu'ordinateur" et choisissez le type EAP : "PEAP"

Cliquez sur propriétés, décochez "Valider le certificat du serveur", et
sélectionnez "EAP-MSCHAPv2" comme méthode d'authentification et activez la
reconnexion rapide.

Cliquez sur configurer et décochez "Utiliser Automatiquement mon nom
d'ouverture de session".
Fermez toutes les fenêtres en cliquant sur OK.

4. Redémarrez le réseau si nécessaire.
5. Cliquez sur la bulle d'aide vous demandant un certificat et entrez le nom d'utilisateur et
mot de passe de votre compte LDAP, ne précisez aucun domaine et validez.
6. Paramétrez le proxy en mode "Détection automatique" comme sous Windows Vista.
III - Configuration pour Windows 2000
Il faut soit avoir le SP3 + le correctif Q313664 ou être en SP4.
Procéder ensuite comme pour Windows XP.
IV - Configuration de MacOS X 10.3 et supérieur:
1.
Ajouter la connexion sans-fil
 Cliquez sur l'icône Airport en haut à droite de l'écran et choisissez le menu "Ouvrir
les connections internet".
 Dans le menu Fichier en haut de l'écran, choisissez "Nouvelle connexion 802.1X...".
 Dans la fenêtre modifier la configuration en cliquant sur "Other" et en choisissant
"Edit Configuration".
 Dans la nouvelle fenêtre, entrez une description (par exemple ENSEA).
 Entrez vos login et mot de passe UNIX en face de Username et Password
 Choisissez WifiSGood4U dans "Wireless Network"
 Vérifiez que PEAP est bien coché dans Authentication
 Cliquez sur OK
2. Connectez-vous
 Cliquez sur le bouton Connect
 Un certificat apparaît, cliquez sur "Accepter tout"
Enfin, comme pour Windows ne pas oublier de configurer votre navigateur pour passer par le
proxy: Pour Internet Explorer, aller dans Fichier->Préférences->réseau->Proxys,
Cocher proxy web, cliquer sur réglages. Choisir détection automatique.
Redémarrer le navigateur si nécessaire.
V - Configuration pour un PDA:
Pour configurer un PDA, il n'est plus nécessaire d'installer un certificat. Essayez de le
configurer comme sous XP ou Vista selon votre modèle, sinon venez nous consulter.
VI – Utilisation du portail wifi-ensea
Vous pouvez aussi vous connecter en wifi sans aucun paramétrage en passant par le portail wifiensea:
–
–
Sélectionnez le réseau wifi-ensea.
Ouvrez un navigateur et tapez l'URL de votre choix
Une page d'authentification apparaît: Entrez les identifiants de votre compte et validez.
Attention: L'accès via ce réseau wifi n'est pas crypté. Toutes les informations circulent en clair
sur le lien radio.
Pour tout problème lié à la connexion WiFi, n'hésitez pas à passer au CRI (bureau 059)